«Служба журнала событий недоступна» – это хорошо известная ошибка Windows. Я неоднократно сталкивался с этой проблемой за время длительного использования Windows. В большинстве случаев причиной является либо испорченные права доступа к файлам, либо невозможность перезапуска службы событий журнала Windows. Вот как вы можете быстро все это исправить.
Служба журнала событий недоступна
Что такое служба журнала событий?
Служба журнала событий, как следует из названия, представляет собой встроенную служебную программу Windows. Расположение программы журнала событий: C: Windows System32 svchost.exe. По сути, он регистрирует всю информацию, а также сообщения об ошибках в текстовом файле. Большинство внутренних системных заданий Windows зависят от службы журнала событий Windows. Горстка приложений Windows, таких как расписание задач, календарь или почта, не будет работать должным образом без этой службы. Следовательно, важно убедиться, что служба журнала событий Windows запущена и работает.
После этого, прежде чем мы перейдем к шагам по устранению неполадок, я бы порекомендовал вам сначала попробовать старый добрый перезапуск. Если это не сработает, мы можем продолжить работу с помощью следующих методов.
1. Запустите службу журнала Windows.
Прежде всего, мы можем попробовать запустить службу журнала событий Windows вручную. Для этого перейдите в меню «Выполнить», нажав Win + R, введите services.msc и нажмите Enter.
В меню «Службы» перейдите к службе журнала событий Windows.
Щелкните правой кнопкой мыши службу журнала событий Windows и нажмите кнопку Пуск. Если служба уже запущена, нажмите «Перезагрузить». Вам также может быть предложено ввести пароль администратора, введите его соответственно.
После успешного запуска службы журнала событий Windows ошибка должна быть устранена. Кроме того, убедитесь, что для параметра Тип запуска службы установлено значение Автоматически. Если это Вручную или пусто, вы можете изменить его в Свойствах.
2. Значение Regedit
Если вы не можете запустить службу журнала событий Windows, возможно, возникли проблемы с владельцем службы журнала событий Windows. Чтобы исправить это, нам нужно сначала проверить и убедиться, что владелец программы журнала Windows указан правильно. Это нужно сделать через редактор реестра.
Чтобы открыть редактор реестра, нажмите Win + R для доступа к меню «Выполнить», введите regedit и нажмите Enter.
В меню редактора реестра скопируйте и вставьте следующий URL-адрес.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services eventlog
В папке журнала событий вы найдете ключ под названием «Имя объекта». Убедитесь, что значение ключа – NL AUTHORITY LocalService. Если значение пустое или другое, дважды щелкните его, чтобы изменить значение.
Во всплывающем окне измените данные значения на NL Authority LocalService. После этого нажмите кнопку ОК.
Теперь вы можете попробовать перезапустить службу журнала событий Windows из меню служб. Если у вас все еще возникают проблемы, переходите к следующему шагу.
3. Проверьте разрешения.
Еще одна причина сбоя запуска службы журнала событий Windows – неправильные разрешения для каталога журналов. Чтобы исправить это, перейдите в проводник Windows и скопируйте и вставьте следующий URL.
C: Windows System32 winevt Logs
Щелкните правой кнопкой мыши папку “Журналы” и выберите “Свойства”.
В меню «Свойства» перейдите на вкладку «Безопасность».
На вкладке «Безопасность» щелкните профиль «СИСТЕМА» и убедитесь, что у него есть все разрешения на вкладке «Разрешения». После профиля SYSTEM проверьте наличие профилей администраторов и журнала событий.
Если для учетной записи не предоставлены полные разрешения, нажмите кнопку «Изменить» и предоставьте необходимые разрешения. Вы все еще сталкиваетесь с ошибкой «Служба журнала событий недоступна» на вашем компьютере с Windows?
4. Проверьте сохранение журнала.
Если описанные выше методы не устранили проблему, возможно, проблемы с заполнением фактических файлов журнала. Мы можем проверить статус файлов журнала через собственное приложение Window Viewer.
Перейдите в меню «Пуск» и введите «Просмотр событий». Когда появятся результаты, нажмите «Запуск от имени администратора».
В окне просмотра событий щелкните Журналы Windows. В Windows вы найдете журналы приложений, безопасности, установки, системы и перенаправленных событий. Нам нужно проверять каждое событие индивидуально. Но сначала давайте проверим журналы приложений.
Справа вы увидите параметр «Свойства». Щелкните по нему, чтобы открыть свойства журналов приложений.
Во всплывающем окне «Свойства журнала» убедитесь, что отмечена кнопка «Перезаписывать события по мере необходимости». Это гарантирует, что когда файлы журнала будут заполнены, они будут перезаписаны. Затем нажмите кнопку ОК.
Подобно свойствам приложения, нам нужно проверить другие 4 журнала на наличие той же опции. После этого перезагрузите систему Windows. Затем попробуйте перезапустить службу журнала событий Windows. Он должен начать нормально работать.
5. Очистите старые журналы
Даже после предоставления разрешений и полномочий, если служба событий журнала Windows не запускается, мы можем выполнить общую очистку папки RtBackup. Папка RtBackup содержит журналы событий приложений, ядер и системных проблем в реальном времени. Иногда более старые журналы могут вызывать сбой в работе службы журнала событий Windows.
Однако очистить эту папку непросто. Вам придется загрузиться в безопасном режиме и также изменить пару разрешений. Самый простой способ загрузиться в безопасном режиме – через конфигурацию Windows. Нажмите Win + R, чтобы вызвать меню «Выполнить», введите msconfig и нажмите Enter.
Щелкните вкладку «Загрузка» и установите флажок «Безопасная загрузка». Затем нажмите кнопку ОК.
После этого вы можете перезагрузить систему.
Теперь Windows должна загрузиться в безопасном режиме.
В безопасном режиме перейдите в следующее расположение файла.
C: Windows System32 LogFiles WMI RtBackup
По умолчанию папка RtBackup принадлежит Системе, и вы не можете открыть или удалить папку. Следовательно, щелкните его правой кнопкой мыши и выберите Свойства.
В меню «Свойства» перейдите на вкладку «Безопасность» и нажмите кнопку «Дополнительно».
Когда откроется вкладка «Расширенная безопасность», щелкните ссылку «Изменить» рядом с разделом «Владелец».
Во всплывающем окне введите свое имя пользователя в текстовое поле «Введите имя объекта для выбора» и нажмите кнопку «Проверить имена». Как только он определит ваше имя пользователя, нажмите кнопку ОК.
Если вы не знаете свое имя пользователя, перейдите в командную строку и просто введите whoami.
В меню «Расширенная безопасность» установите флажок «Заменить владельца подконтейнеров и объектов». Затем нажмите кнопку ОК, чтобы сохранить изменения.
После этого вы можете щелкнуть правой кнопкой мыши папку RtBackup и удалить ее или даже переименовать.
Затем перезагрузите компьютер с Windows, и проблема должна быть решена.
6. Резервное копирование и переустановка Windows.
Если ни один из вышеперечисленных способов не помог, к сожалению, придется переустановить Windows. Прежде всего, сделайте резервную копию своей машины с помощью стороннего бесплатного приложения для резервного копирования, прежде чем продолжить переустановку.
В заключение: служба журнала событий недоступна
Это были 5 изящных способов исправить ошибку Windows Event Log Service is Unavailable. Как только это будет исправлено, вы сможете нормально использовать свой компьютер с Windows.
Также читайте: 6 способов исправить ошибку 87 флага отложенного автозапуска в Windows 10
Журнал защиты — это часть приложения «Безопасность Windows», в котором отображаются действия и рекомендации по угрозам в Windows 11 и 10. На странице представлены элементы, помещенные в карантин, элементы, удаленные, удаленные элементы, разрешенные элементы, удаленные элементы, заблокированные действия и серьезность угрозы. Параметр «Заблокированные действия» имеет 3 подменю: «Блокировать доступ к папке», «Заблокированные элементы» и «Блокировать на основе правил». Точно так же параметр «Серьезность» имеет 4 элемента: «Тяжелая высокая», «Умеренная» и «Низкая». Но иногда люди жалуются на отсутствие истории защиты.
История защиты Защитника Windows пуста или пуста, и на странице ничего не видно, когда возникает проблема. Сразу после запуска «Быстрого сканирования», «Полного сканирования», «Выборочного сканирования» или «Автономного сканирования Microsoft Defender» пользователь обычно переходит к истории защиты. Но он разочаровывается и обнаруживает себя из ниоткуда, когда оказывается незанятым, потому что он не может узнать статус угроз или устранить их на своем компьютере с Windows 11. К счастью, есть решения этой проблемы. См. — Исправление: пустые, пустые или отсутствующие параметры программы предварительной оценки в Windows 10.
Вот как исправить историю защиты, отсутствующую в Windows 11 или 10 —
Способ 1: отключить Защитник Windows и перезагрузить компьютер
Чтобы нормально получить доступ к соответствующим настройкам, вы можете пройти — Как просмотреть историю защиты в Windows 10, но в этом случае содержимое этой страницы отсутствует. Отключение Защитника Windows и удаление файлов mpcache работает как чудо, чтобы решить проблему —
- Ударил – Окна и р.
- Тип – cmd.exe.
- Нажимать Ctrl + Сдвиг + Входить.
- Выбирать Да когда откроется всплывающее окно настройки контроля учетной записи пользователя.
- Введите последовательно следующие команды и нажмите Enter.
del “C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*” del “C:\ProgramData\Microsoft\Windows Defender\Scans\mpenginedb.db”
- Нажмите на Поиск.
- Тип Безопасность Windows.
- Нажимать Входить.
- Выбирать – Защита от вирусов и угроз.
- Теперь нажмите на Управление настройками связь.
- На следующей странице отключите Защита в режиме реального времени и Облачная защита.
- Теперь откройте Проводник (Win+E).
- Перейдите на диск (C:).
- Дважды щелкните по Данные программы.
- Открыть Майкрософт папка.
- Входить Защитник Windows и запуск Сканы папка.
- Путь будет следующим –
C:\ProgramData\Microsoft\Защитник Windows\Сканирование
- Найти все файлы с префиксом mpcache и удалите их.
- На моем компьютере Сканы папка имеет следующие файлы, которые я удаляю –
mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin.01 mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin.6C mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin.7C mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin.7E mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin.67 mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin.79 mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9 .bin.80 mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin.83 mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin.87 mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin.A0 mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin.DB mpcache-8B71EC38EE6CA744C8B3D9719F943BEFDB9392A9.bin.E6
- Иногда вы не сможете удалить файлы mpcache и получите сообщение «Действие не может быть выполнено, так как файл открыт в антивирусной службе Microsoft Defender».
- В этом случае нажмите Ctrl+Shift+Esc.
- В диспетчере задач найдите процессы, связанные с Widows Security и Защитником Windows.
- Щелкните правой кнопкой мыши на каждом из них и выберите Завершить задачу.
- Теперь попробуйте удалить файлы mpcache.
- Перезагрузите компьютер, если вы можете восстановить отсутствующую историю защиты в Защитнике Windows.
Способ 2: удалить файлы mpcache с помощью команды cmd, чтобы исправить отсутствующую историю угроз безопасности Windows.
II вы не можете удалить файлы mpcache даже после отключения защиты в реальном времени и использования «Завершить задачу» в диспетчере задач, тогда может помочь команда cmd.
- Запустите командную строку от имени администратора (шаги указаны в первом способе)
- Введите следующую команду –
del “C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache*” /s > NUL 2>&1
- Наконец, перезагрузите компьютер, чтобы увидеть отсутствующую историю защиты в Windows 11 или 10.
Методы:
Способ 1: отключить Защитник Windows и перезагрузить компьютер
Способ 2: удалить файлы mpcache с помощью команды cmd
Вот и все!!
Try clearing the Windows Defender/Security scan history files
by Sagar Naresh
Sagar is a web developer and technology journalist. Currently associated with WindowsReport and SamMobile. When not writing, he is either at the gym sweating it out or playing… read more
Updated on
- Windows Defender is an in-built security system on Windows PC that protects you from unwanted threats.
- The protection history lets you view the blocked programs and allows you to unblock the ones that you trust.
- Some users have reported that for them the protection history isn’t showing anything.
- You can try to resolve this issue by resetting or re-registering Windows Security.
XINSTALL BY CLICKING THE DOWNLOAD
FILE
Several users have reported that the Windows Security protection history is missing or empty for them. Notably, the protection history shows nothing and it is blank. However, the users are getting notifications that the programs are being blocked.
This annoying issue prevents the users from unblocking the mistakenly blocked programs. If you are also experiencing the same issue, this guide is for you. Here we will share with you a bunch of solutions to resolve the Windows 11 protection history empty issue.
Why is the Windows 11 Security protection history empty or missing?
We did some digging and found a bunch of reasons which is why the Windows 11 Security protection history is empty, missing, or not working.
- Updates aren’t installed: If your PC isn’t updated, then chances are an underlying bug is causing the Windows Security protection history to be empty or missing.
- Corrupt system files: Chances are the important system files are corrupt or missing from your PC causing the programs to misbehave.
- Windows Defender issue: Often, programs can run into trouble if a third-party app or something else has changed important files related to Windows Defender.
- Corrupt Defender history files: Users have also pointed out that because of the presence of corrupt Defender history files, they weren’t able to see anything inside the protection history.
Let us now apply the solutions and fix the issue of the Windows Defender protection history empty.
How can I resolve the Windows Defender protection history empty problem?
- Why is the Windows 11 Security protection history empty or missing?
- How can I resolve the Windows Defender protection history empty problem?
- 1. Install the latest updates
- 2. Delete Defender scans history
- 3. Re-register Windows Defender
- 4. Run the system file checker
- 5. Reset Windows Defender/Security
- Where is the protection history in Windows Defender and how to clear it?
1. Install the latest updates
- Press the Win + I keys to open the Settings menu.
- Click on Windows Update on the left.
- Hit the Check for updates button.
- Click on the Download and Install option to get the latest updates.
- Restart your PC.
You should ensure that your PC is running the latest update. Updates not only bring new features for you but also lets you fix the bugs that are associated with the programs. You can install the latest update and check if this resolves the Windows 11 protection history empty issue.
How we test, review and rate?
We have worked for the past 6 months on building a new review system on how we produce content. Using it, we have subsequently redone most of our articles to provide actual hands-on expertise on the guides we made.
For more details you can read how we test, review, and rate at WindowsReport.
2. Delete Defender scans history
- Press the Win + R keys to open the Run dialogue.
- Type C:\ProgramData\Microsoft\Windows Defender\Scans\History and click on OK.
- Open the Service Folder.
- Press Ctrl + A to select all files.
- Hit the Delete button on your keyboard.
- Restart your PC.
This solution was suggested by one user on the official Microsoft forum. Apparently, this has helped several users fix the problem of Windows Defender protection history empty.
- Fix: Monitor is Stuck at 60Hz on Windows 11
- Fix: EXCEPTION_ILLEGAL_INSTRUCTION Error on Windows 11
- Delayed Write Failed Error on Windows 11: How to Fix it
3. Re-register Windows Defender
- Open the Start menu by pressing the Win key.
- Open Windows PowerShell as an admin.
- Type the below command and press Enter.
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
- After the process completes, reboot your PC
- Open the Start menu by pressing the Win key.
- Open Windows PowerShell as an admin.
- Type the below command and press Enter.
Add-AppxPackage -Register -DisableDevelopmentMode "C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AppXManifest.xml" - Once the process finishes, close the PowerShell.
- Restart your PC.
This solution was also suggested by one user on the Microsoft Forums, and it has helped users overcome the Windows Security protection history missing problem. You can also follow the above steps and check if this helps you resolve the issue or not.
4. Run the system file checker
- Press the Win key to open the Start menu.
- Open Command Prompt as an admin.
- Type the below command and press Enter.
sfc /scannow
- Wait for the process to complete.
- Type the below commands and press Enter after each one.
DISM /Online /Cleanup-Image /CheckHealthDISM /Online /Cleanup-Image /ScanHealthDISM /Online /Cleanup-Image /RestoreHealth - Restart your PC.
You can fix the corrupt or missing system files using the built-in functions such as SFC Scan and DISM commands.
However, often these aren’t that effective in solving issues. For such situations, we advise you to use a dedicated tool named Fortect. With this tool, you will be able to fix Windows errors, fix BSoD errors, or even detect and remove malware from your PC.
⇒ Get Fortect
5. Reset Windows Defender/Security
- Press the Win + I keys to open the Settings menu.
- Click on Apps.
- Select Installed apps.
- Locate Windows Security.
- Click on the 3-dot icon and select Advanced options.
- Scroll down and hit the Reset button.
- Click on Reset again.
- Restart your PC.
Resetting the Windows Defender or Security will re-install all the files from scratch. This would also negate any other issues with the program as well.
Where is the protection history in Windows Defender and how to clear it?
- Press the Win + I key to open the Settings menu.
- Select Update & Security.
- Click on Windows Security on the left.
- Select Virus & threat protection.
- Click on Threat history.
- Hit the Remove all button.
That is it from us in this guide. The above steps guide you on how to clear your protection history in Windows Security or Windows Defender. For users coming across Windows Defender scan issues, we have a guide that lists some effective solutions to fix the problem.
Recently users have started reporting getting the Microsoft Defender threat service has stopped the problem. This annoying error can be resolved by following the dedicated guide.
Several users have also pointed out the Windows Defender Engine unavailable issue. We have a guide that explains in detail what this error means and how you can fix it.
Let us know in the comments below which one of the above solutions resolved the Windows Security protection history missing problem
Внимание, долгое и дотошное описание проблемы!!!
Сразу скажу, я пересмотрел всё что только возможно, в гугле и яндексе. Ситуация такова: служба «Журнал событий Windows» в Windows 10 (Корпоративная версия) напрочь не хочет запускаться. При запуске вручную через «Панель управления» -> «Администрирование» -> «Службы» видим следующее:
Дело в том, что в «Управление компьютером» есть «Просмотр событий», использующий, как мне стало понятно, службу «Журнал событий Windows». Выводится при обращении к просмотру событий следующее:
Это и логично, служба не запускается же. Я начал копать вглубь, нашёл разную информацию. Далее напишу, что я сделал:
- Разблокировал учётку встроенного админа через командную строку с помощью команды net user администратор /active:yes. После этого всё оставшееся творил именно в ней, ибо полномочия её нужны.
- Проверил зависимости службы «Журнал событий Windows», всё от чего зависит эта служба или от кого она сама зависит — работает из автоматического запуска. Вот эти службы:
Да и в принципе, все службы, которым указан автоматический запуск — все они запускаются, кроме службы журнала! - Открыл папку C:\Windows\System32\winevt, о которой пишут в многих инструкциях по решению моей проблемы, добавил как для этой папки, так и для подпапки Logs в правах пользователя LOCAL SERVICE, который якобы работает со службой журналов, вот подтверждение:
Тут же я как для winevt, так и для подпапки Logs добавил группу пользователей «Все», и дал ей полный доступ, на всякий случай. Даже для C:\Windows\Logs и C:\Windows\System32\LogFiles я добавил LOCAL SERVICE в полный доступ, а также по возможности группу «Все». - Проверил на существование файл C:\Windows\System 32\services.exe, он на месте. Не думаю, что в нём проблема, ибо тогда, я уверен, другие критические службы не запустились.
- Встречал и бредовый, как мне кажется, совет сбросить таблицы маршрутизации через командную строку с помощью команд route -f и net winsock reset. После перезагружал компьютер.
- Обновлял драйвера через Iobit Driver Booster и DriverPack Solution Online (скачивание самых актуальных дров).
- Лазил в обновление Windows, ничего дельного там не было, ибо и так обновляюсь периодически, и галочки все установил заранее, чтобы качалось всё, что может быть:
- Сменил владельца всех вышеописанных папок с «Система» на группу «Администраторы» по совету Василия — не получилось.
Итог моим мучений — бессоная ночь и отсутствие результата! Проблема всё так же акутальна!
P.S.: Всё это было затеяно по причине установки на компьютер Microsoft Office 2007, который явно указал на проблему полномочий записи по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog, а там ещё и подпапки почти все не открываются с одинаковым вердиктом:
После я уже пробовал Microsoft Office 2016, тоже ставиться не хочет. Даже дошёл до того, что скачал portable версии офиса в отчаянии, так он мне заявил, что services.exe выдаёт ошибку 0x0000007e (довольно общая ошибка, но учитывая, что ранее я узнал о запуске службы журнала с её помощью, думаю, что портативный офис так же лезет к журналу Windows.
Фух, дочитали? 
Что же, прошу помочь, подсказать, может я что-то не так сделал?? Я уже не знаю что ещё предпринять, хоть реально брать и сносить десятку, ставить Windows 7…
UPD: Отдельно задумался, можно ли ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog восстановить/сбросить по умолчанию? Типа, состояние настроек службы как у свежеустановленной операционной системы. Есть какие-то методы на крайний случай?
- Remove From My Forums
Журнал безопасности не открывается.
-
Вопрос
-
Здравствуйте! У меня возникла проблема.
При попытке открыть журнал безопасности выдаётся сообщение:
«Не удалось завершить операцию на Безопасность. Неизвестный интерфейс».
Подскажите, пожалуйста, как быть?
Ответы
-
Может быть не стартует служба Event Viewer (Журнал событий). Попробуйте её стартовать и повторите попытку просмотреть журнал
Can not start Event Viewer logs
Все ответы
-
Может быть не стартует служба Event Viewer (Журнал событий). Попробуйте её стартовать и повторите попытку просмотреть журнал
Can not start Event Viewer logs
-
Здравствуйте! Спасибо за ответ!
После старта службы журнал открылся. Всё получилось.